Senior Application Security Engineer (Platform)

Nasz Klient to międzynarodowa organizacja technologiczna rozwijająca nowoczesne rozwiązania wykorzystywane przez zespoły inżynierskie w środowisku globalnym.

• Minimum 5 lat doświadczenia w obszarze Application Security, Product Security lub Security Engineering
• Praktyczne doświadczenie w prowadzeniu Threat Modelingu oraz analizie ryzyka dla złożonych systemów
• Bardzo dobra znajomość mechanizmów uwierzytelniania i autoryzacji, w tym OAuth2, OIDC, SAML, JWT, MFA oraz Identity Propagation
• Doświadczenie w projektowaniu bezpiecznych aplikacji oraz znajomość zagadnień API Security i Cloud Security
• Umiejętność współtworzenia architektury bezpieczeństwa we współpracy z zespołami inżynierskimi
• Doświadczenie programistyczne w co najmniej jednym nowoczesnym języku programowania
• Znajomość języka angielskiego na poziomie minimum C1

Nice to have:

• Doświadczenie w zabezpieczaniu rozwiązań wykorzystujących AI, LLM lub Agentic AI
• Znajomość zagrożeń charakterystycznych dla systemów AI, takich jak Prompt Injection
• Doświadczenie w Penetration Testing lub testach bezpieczeństwa typu adversarial
• Doświadczenie w środowiskach regulowanych (np. FinTech, Insurance)
• Znajomość Kubernetes, konteneryzacji, Infrastructure as Code (IaC) oraz Sandbox Security
• Certyfikaty OSWE, GWAPT, CSSLP lub pokrewne

• Projektowanie architektury bezpieczeństwa dla usług platformowych oraz rozwiązań wykorzystujących AI i LLM (Large Language Models)
• Prowadzenie Threat Modelingu, analiza ryzyka oraz definiowanie zabezpieczeń we współpracy z zespołami Platform Engineering
• Projektowanie mechanizmów uwierzytelniania, autoryzacji oraz zarządzania tożsamością z wykorzystaniem OAuth2, OIDC, SAML, JWT oraz MFA
• Definiowanie standardów bezpieczeństwa dla bibliotek, API, platform developerskich oraz rozwiązań opartych o AI
• Opracowywanie wymagań związanych z audytem, logowaniem, zgodnością regulacyjną oraz bezpieczeństwem aplikacji
• Ocena bezpieczeństwa rozwiązań dostarczanych przez zewnętrznych dostawców oraz współtworzenie standardów secure engineering